17c 隐私保护
搜索 17c 时如何保护隐私
只为当前问题提供必要信息，不在陌生页面填写身份、位置或设备资料，并把模糊检索与处理敏感事务的浏览会话分开。
本地草案属于非官方的信息辨识指南，不代表任何名称相近的组织、产品、服务或页面，也不为“17c”预设唯一含义。
搜索 17c 时如何减少隐私暴露
隐私保护的核心不是依赖某一个浏览器模式，而是减少暴露的数据种类和持续时间。信息任务通常只需要阅读，不需要提供身份信息或开放设备传感器。
把敏感事务与陌生检索分开，可以降低误关联和误提交的风险。完成后还应复查历史记录、站点权限和通知设置，确认没有留下超出任务需要的授权。
线索与误区对照
| 可核对线索 | 需要避免的误区 |
|---|---|
| 页面在提供基本说明前就索取身份或位置资料 | 认为开启无痕模式就能消除所有隐私风险 |
| 权限请求与阅读信息的任务没有直接关系 | 为了看到基础说明而填写过多个人资料 |
| 当前浏览会话同时打开了包含敏感资料的页面 | 完成检索后忘记撤回临时授予的权限 |
核验步骤
步骤1
先判断完成任务真正需要哪些信息，其他资料一律不提供
步骤2
关闭或分离包含敏感事务的其他浏览页面
步骤3
拒绝与阅读任务无关的身份、位置和设备权限请求
步骤4
结束后复查站点权限、通知和浏览数据是否符合预期
停止条件与安全边界
若无法确认参与者均为成年、相关内容具有明确同意、不会侵犯隐私，或设备与人身安全存在疑问，应立即停止浏览和交互。
- 页面在提供基本说明前就索取身份或位置资料
- 权限请求与阅读信息的任务没有直接关系
- 当前浏览会话同时打开了包含敏感资料的页面
- 认为开启无痕模式就能消除所有隐私风险
- 为了看到基础说明而填写过多个人资料
- 完成检索后忘记撤回临时授予的权限
常见问题
问：无痕模式是否等于完全匿名？答：不等于，它主要改变本机部分记录方式，不能替代数据最小化。
只为当前问题提供必要信息，不在陌生页面填写身份、位置或设备资料，并把模糊检索与处理敏感事务的浏览会话分开。
问：阅读信息需要提供位置吗？答：通常不需要，应先确认请求与任务是否直接相关。
若无法确认参与者均为成年、相关内容具有明确同意、不会侵犯隐私，或设备与人身安全存在疑问，应立即停止浏览和交互。
问：临时权限用完后怎么办？答：立即撤回，并检查是否产生额外通知或存储。
隐私保护的核心不是依赖某一个浏览器模式，而是减少暴露的数据种类和持续时间。信息任务通常只需要阅读，不需要提供身份信息或开放设备传感器。